Расширение браузера KittyTab

В ходе плановой проверки подозрительных веб-сайтов наша исследовательская группа наткнулась на браузерное расширение KittyTab. Это программное обеспечение продается как инструмент, демонстрирующий обои браузера с кошачьей тематикой. Однако наш анализ показал, что KittyTab на самом деле является угонщиком браузера. Он изменяет настройки браузера для продвижения поддельной поисковой системы kittytab.com.

Угонщики браузера обычно изменяют поисковую систему по умолчанию, домашнюю страницу и настройки новой вкладки/окна в веб-браузерах. Следовательно, когда пользователи выполняют поиск в Интернете через строку URL-адреса или открывают новые вкладки/окна браузера, они перенаправляются на продвигаемый сайт.

KittyTab следует общей схеме угонщиков браузеров, продвигая поддельные поисковые системы. В результате, если это расширение установлено, пользователи будут перенаправлены на веб-страницу kittytab.com.

Поддельные поисковые системы обычно не имеют возможности генерировать результаты поиска, поэтому они перенаправляют пользователей на законные поисковые веб-сайты в Интернете. В случае с kittytab.com он перенаправляет пользователей на поисковую систему Bing (bing.com). Стоит отметить, что пункт назначения перенаправления может варьироваться в зависимости от таких факторов, как местоположение пользователя.

Еще одним примечательным аспектом является то, что программное обеспечение для захвата браузера часто использует методы, обеспечивающие его устойчивость, что затрудняет его удаление и не позволяет пользователям восстановить настройки своего браузера.

Программное обеспечение, попадающее в эту категорию, обычно включает в себя функции отслеживания данных, и это также может быть в случае с KittyTab. Собранные данные могут включать посещенные URL-адреса, просмотренные страницы, поисковые запросы, интернет-файлы cookie, учетные данные для входа, личную информацию, финансовые данные и многое другое. Эту собранную информацию можно монетизировать, продав ее третьим лицам.

Что такое мошеннические расширения браузера?

Мошеннические расширения браузера, также известные как вредоносные или мошеннические надстройки браузера, представляют собой расширения или плагины браузера, которые предназначены для обмана или нанесения вреда пользователям, а не для предоставления полезных функций. Эти расширения обычно создаются со злым умыслом и могут представлять значительный риск для пользователей и их действий в Интернете. Вот некоторые характеристики и риски, связанные с мошенническими расширениями браузера:

• Обманчивая цель: мошеннические расширения браузера часто маскируются под законные или полезные надстройки, такие как блокировщики рекламы, инструменты повышения производительности или игры, чтобы соблазнить пользователей установить их.
• Несанкционированные действия. После установки эти расширения могут выполнять несанкционированные действия без согласия пользователя. Это может включать сбор конфиденциальных данных, внедрение нежелательной рекламы, изменение настроек браузера или перенаправление веб-трафика на вредоносные веб-сайты.
• Кража данных. Некоторые мошеннические расширения предназначены для кражи пользовательских данных, включая учетные данные для входа, финансовую информацию, историю просмотров и многое другое. Эти украденные данные могут быть использованы для кражи личных данных, мошенничества или продажи в даркнете.
• Рекламное ПО и вредоносная реклама. Многие мошеннические расширения отображают навязчивую и вводящую в заблуждение рекламу, перенаправляя пользователей на веб-сайты с потенциально опасным содержимым. Это может привести к случайной загрузке вредоносного ПО или риску стать жертвой мошенничества.
• Взлом браузера. Некоторые мошеннические расширения изменяют настройки поисковой системы по умолчанию, домашней страницы или новых вкладок в браузере для продвижения фейковых поисковых систем или веб-сайтов с большим количеством рекламы, вынуждая пользователей просматривать определенный контент.
• Утечка системных ресурсов: мошеннические расширения могут потреблять значительные системные ресурсы, замедляя работу компьютера пользователя и производительность браузера.
• Риски безопасности. Эти расширения могут создавать уязвимости в системе безопасности и подвергать пользователей воздействию других вредоносных программ или кибератак.